Windows自带防火墙可通过图形界面或netsh命令创建双向出站/入站阻止规则，精准拦截指定软件（如WeChat.exe）所有外网通信，需全选域/专用/公用配置文件且路径必须为绝对.exe路径。
你想彻底切断某个软件主动连外网的能力，比如阻止微信偷偷上传日志、禁止某游戏自动检查更新，又不想装第三方工具——Windows 自带的高级安全防火墙就能做到，规则直接生效于系统内核层，比软件自身设置更底层、更可靠。
用图形界面创建出站阻止规则
这是最直观、最稳妥的方法，适合所有 Windows 10/11 用户，无需命令行基础。
1、按下 Win + R 键打开“运行”对话框，输入 wf.msc 并回车，直接启动“高级安全 Windows 防火墙”管理控制台。
2、在左侧面板中点击出站规则，右侧操作区域点击新建规则…启动向导。
3、在“规则类型”页面选择程序，点击“下一步”。
4、选择“此程序路径”，点击“浏览”，必须精确定位到目标软件的主执行文件（.exe）本身，例如 C:\Program Files\Tencent\WeChat\WeChat.exe；不能选快捷方式、不能选安装目录、不能选子进程文件——选错路径会导致规则完全无效。
5、在“操作”页面中选择阻止连接，点击“下一步”。
6、在“配置文件”页面中，必须勾选“域”、“专用”、“公用”全部三项，缺一不可；否则该软件在公司网络（域）、家庭Wi-Fi（专用）或咖啡馆热点（公用）中仍可能联网。
7、在“名称”栏输入清晰可辨的规则名，例如禁止微信主动外连_出站，可选填描述如“阻断WeChat.exe所有外发请求”，点击“完成”。
补充入站规则防被动通信
有些软件不主动连网，但会监听本地端口等待外部指令，比如盗版激活回调、远程更新探测、P2P心跳包——只设出站规则形同虚设，必须双向封堵。
方法一：图形界面同步配置
1、回到“高级安全 Windows 防火墙”界面，左侧点击入站规则，右侧点击“新建规则…”。
2、向导中同样选择程序类型，点击“下一步”。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
3、点击“浏览”，输入与上一步完全相同的 .exe 绝对路径，确认后点击“下一步”。
4、操作页仍选“阻止连接”，配置文件页保持“域、专用、公用”全选，点击“下一步”。
5、命名为禁止微信接收连接_入站，点击“完成”。
6、完成后分别在“入站规则”和“出站规则”列表中找到这两条规则，检查其“启用”列是否显示为是。
用 netsh 命令行快速添加双向规则
适合批量处理、脚本复用或远程部署，执行后立即生效，且与图形界面规则完全兼容。
方法1：管理员权限下一次性执行两条命令
以管理员身份运行 PowerShell 或命令提示符，依次执行：
netsh advfirewall firewall add rule name="禁止微信联网_出站" dir=out program="C:\Program Files\Tencent\WeChat\WeChat.exe" action=block enable=yes profile=all
netsh advfirewall firewall add rule name="禁止微信联网_入站" dir=in program="C:\Program Files\Tencent\WeChat\WeChat.exe" action=block enable=yes profile=all
注意：路径中若含空格，无需加英文引号；但若路径含中文或特殊字符，建议先复制粘贴验证；profile=all 确保覆盖全部网络类型。
方法2：用单条命令生成可复用的批处理脚本
把上面两行命令保存为 block_wechat.bat，右键以“以管理员身份运行”即可秒级部署，下次换软件只需替换路径和名称。
